ICS 35.240 CCS L77 YD 中华人民共和国通信行业标准 YD/T [×××××] —[××××] [代替YD/T] 开源项目选型参考框架 Open source project selection framework [点击此处添加与国际标准一致性程度的标识 ] （报批稿） [点击此处添加本稿完成日期 ] [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× I 目　　次 前　　言 .................................................................................................................................................................................... II 引　　言 ................................................................................................................................................................................... III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 许可证合规性 ......................................................................... 2 4.1 项目许可证规范性 ................................................................. 2 4.2 组件许可证规范性 ................................................................. 2 4.3 许可证兼容规范性 ................................................................. 2 5 软件安全性 ........................................................................... 2 5.1 安全漏洞修复 ..................................................................... 2 5.2 安全保障机制 ..................................................................... 2 6 软件活跃度 ........................................................................... 3 6.1 项目活跃度 ....................................................................... 3 6.2 社区活跃度 ....................................................................... 3 6.3 贡献活跃度 ....................................................................... 3 7 技术成熟度 ........................................................................... 3 7.1 软件质量 ......................................................................... 3 7.2 版本成熟度 ....................................................................... 3 7.3 应用成熟度（可选） ............................................................... 3 7.4 生态健康度 ....................................................................... 3 8 服务支持力 ........................................................................... 3 8.1 项目持续性 ....................................................................... 3 8.2 问题解答效率 ..................................................................... 3 8.3 文档完备性 ....................................................................... 4 8.4 商业支持（可选） ................................................................. 4 9 软件兼容性 ........................................................................... 4 9.1 版本兼容 ......................................................................... 4 9.2 运行环境兼容 ..................................................................... 4 参 考 文 献 ............................................................................................................................................................................. 5 YD/T ×××××—×××× II 前　　言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 给出的 规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、 深圳市腾讯计算机系统 有限公司、华为技术有限公司、 中兴通讯股份有限公司、 普元信息技术股份有限公司 。 本文件主要起草人：栗蔚、郭雪、武倩聿、张一阳、杨晓光、谭燕齐、王玉茂、项曙明、李响、 孟庆余、邓通。 YD/T ×××××—×××× III引　　言 近几年开源技术快速发展，在云计算、移动互联网、大数据等领域逐渐形成技术主流。开源一方 面可以突破技术壁垒，推动技术创新，另一方面，不可避免的带来开源管理、开源合规等一系列问题。 本文件针对开源发起方对开源项目的审核和支持不完善等问题，制定了开源项目在许可证合规性、 软件安全性、软件活跃度、技术成熟度、服务支持力和软件兼容性六个方面应遵循的规范，对每项的 实现方式不作规定。 YD/T ×××××—×××× 1 1　范围 本文件规定了 开源项目在许可证合规性、软件安全性、软件活跃度、技术成熟度、服务支持力和 软件兼容性共六个方面 需要遵循的规范。 本文件适用于 开源项目发起方对项目的规范性、安全性、兼容性、活跃度、成熟度、支持度进行 评估，帮助其规范开源项目管理，并为开源项目使用方提供选型参考依据。 2　规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 15532-2008 计算机软件测试规范 3　术语和定义 下列术语及定义